Роскомнадзор официално е внесъл изменения в единния регистър на забранените сайтове, блокиращи достъпа до сайта www.torproject.org. В регистъра са внесени всички IPv4 и IPv6 адреси на основния сайт на проекта, но допълнителни сайтове, които не са свързани с разпространението на Tor Browser, като blog.torproject.org, forum.torproject.net и gitlab.torproject.org, остават достъпни. Блокировката също не засегна официалните огледала, като tor.eff.org, gettor.torproject.org и tb-manual.torproject.org. Версията за Android продължава да се разпространява през каталога на Google Play.
Блокировката е извършена на основание на старо решение на Саратовския районен съд, прието още през 2017 година. Саратовският районен съд призна за незаконно разпространението на сайта www.torproject.org на браузъра-анонимайзер Tor Browser, тъй като с него потребителите могат да получат достъп до сайтове, на които е публикувана информация, включена в Федералния списък на екстремистките материали, забранени за разпространение на територията на Руската федерация.
По този начин, с решението на съда, информацията, съдържаща се на сайта www.torproject.org, е призната за забранена за разпространение на територията на Руската федерация. Това решение беше внесено в регистъра на забранените сайтове през 2017 година, но последните четири години записа беше отбелязан като не подлежащ на блокировка. Днес статусът беше променен на „достъпът е ограничен“.
Забележително е, че измененията за активиране на блокировката бяха внесени в рамките на няколко часа след публикуването на сайта на проекта Tor на предупреждение за ситуацията с блокировките в Русия, в което се споменаваше, че ситуацията може бързо да прерасне в пълномащабна блокировка на Tor в Руската федерация и бяха описани възможни начини за заобикаляне на блокировката. Русия е на второ място по брой потребители на Tor (около 300 хиляди потребители, което представлява около 14% от всички потребители на Tor), отстъпвайки само на САЩ (20.98%).
В случай на блокировка на самата мрежа, а не само на сайта, на потребителите се препоръчва да използват мостови възли. Можете да получите адрес на скрит мостов възел на сайта bridges.torproject.org, като изпратите съобщение на Telegram-бота @GetBridgesBot или изпратите имейл чрез услугите Riseup или Gmail на адрес bridges@torproject.org с празна тема и текст «get transport obfs4». За да помогнем в заобикалянето на блокировките в РФ, ентусиастите се насърчават да се включат в създаването на нови мостови възли. В момента има около 1600 подобни възли (1000 могат да се използват с транспорт obfs4), от които 400 са добавени през последния месец.
Допълнително може да се отбележи издаването на специализирания дистрибутив Tails 4.25 (The Amnesic Incognito Live System), основан на пакетната база Debian и предназначен за осигуряване на анонимно излизане в мрежата. Анонимното излизане в Tails се осигурява от системата Tor. Всички връзки, освен трафика през мрежата Tor, по подразбиране са блокирани от пакетния филтър. За съхранение на потребителски данни в режим на запазване между стартирания се прилага шифроване. Подготвен е iso-образ, който може да работи в Live-режим с размер 1.1 ГБ.
В новата версия:
- Актуализирани са версиите Tor Browser 11.0.2 (официалният релиз все още не е обявен) и Tor 0.4.6.8.
- В комплекта е включена утилита с интерфейс за създаване и актуализиране на резервни копия на постоянно хранилище, в което се съдържат изменяеми данни на потребителите. Резервните копия се съхраняват на друг USB носител с Tails, който може да се разглежда като клон на текущия носител.
- В менюто за зареждане GRUB е добавен нов пункт «Tails (External Hard Disk)», който позволява стартиране на Tails от външен хард диск или един от няколко USB носителя. Режимът може да се използва, когато стандартният процес на зареждане завършва с грешка относно невъзможността да се намери образът на live-системата.
- Добавен е ярлык за повторно стартиране на Tails, в случай че Unsafe Browser не е включен в приложението за приветстване при влизане в системата (Welcome Screen).
- В съобщенията за грешки при свързване с мрежата Tor са добавени линкове към документацията с препоръки за решаване на типични проблеми.
Също така може да се спомене коригираща версия на дистрибутива Whonix 16.0.3.7, който е насочен към предоставяне на гарантирана анонимност, сигурност и защита на личната информация. Дистрибутивът е основан на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Особеност на Whonix е разделянето на дистрибутива на два отделно инсталиращи се компонента — Whonix-Gateway с реализация на мрежов шлюз за анонимни комуникации и Whonix-Workstation с работен плот Xfce. И двата компонента се предлагат в един и същ зареден образ за виртуализационни системи. Изходът в мрежата от средата на Whonix-Workstation се осъществява само чрез шлюза Whonix-Gateway, което изолира работната среда от директно взаимодействие с външния свят и допуска използването само на фиктивни мрежови адреси.
Такъв подход позволява да се защити потребителят от изтичане на реалния IP адреси в случай на хакване на уеб браузъра и дори при експлоатиране на уязвимост, даваща на атакуващия root достъп до системата. Хакването на Whonix-Workstation ще позволи на атакуващия да получи само фиктивни мрежови параметри, тъй като реалният IP и DNS параметри са скрити зад границата на мрежовия шлюз, който насочва трафика само през Tor. В новата версия са обновени Tor 0.4.6.8 и Tor Browser 11.0.1, в защитната стена на Whonix-Workstation е добавена опционална настройка за филтриране на изходящите IP адреси, използвайки бял списък outgoing_allow_ip_list.
Източник: opennet.ru
